清除病毒Trojan.Win32.Undef.swi

来源:百度文库 编辑:神马文学网 时间:2024/05/01 11:20:50
C:\WINDOWS\system32\45361F\ab330.exe>>pe_patch(23)浸染病毒,能够删掉吗? 悬赏分:0 - 解决时间:2008-12-10 21:08
每次上网瑞星总会提醒清除病毒Trojan.Win32.Undef.swi  而C:\WINDOWS\system32\45361F\ab330.exe>>pe_patch(23)浸染病毒,请问这个东西我能够删掉吗?  我要怎样才能彻底清除病毒??谢谢!!! 
最佳答案
首先,这个东西叫做安德夫(Undef)木马下载器,被归类为木马。其实它是一个病毒,本身不产生破坏力,但会依不同的变种(Trojan.Win32.Undef.XXX,后面的XXX决定它是什么变种) 在系统的不同位置生成各种文件,劫持正常进程并在开机注册自动启动.最新的变种已经具有了PE病毒的特征,开始感染一般的EXE文件.在感染后此病毒会生成一个叫CONFIG.INI的文件,从里面读取要下载的木马的位置和种类,在计算机中大开后门,疯狂下载各种木马.由于各变种下载的木马又千变万化,所以造成此病毒查杀非常困难,需要连带清除大量其它木马.其次是一些笼统的解决方案:1,在吃了UNDEF以后,立即在安全模式下使用最新的杀毒软件查杀.由于杀毒软件本身便在不断的更新以适应病毒的变化,所以一些比较老版本的变种可以被直接查杀.2,如果查杀失败,或者查杀后又出现,则使用WINDOWS清理助手等第三方扫描工具在安全模式下扫描,先清除掉这东西下载的木马,再对它进行查杀.3,全盘查找CONFIG.INI文件,全部删除,必要时使用XDELBOX.4,根据杀毒软件报警所获得的病毒名称,上网搜索此变种的详细资料,找到它生成的文件再删除.5,必要时请按以下步骤操作:进入安全模式打开ICESWORD,终止一切不应该出现的进程.使用SRENG强力修复注册表使用WINDOWS清理助手扫描并进行驱动级清理删除所有可疑服务免疫AUTORUN删除任何盘下可疑文件,尤其是根目录使用SRENG删除所有你不认识的启动项重新启动进入安全模式,查找CONFIG.INI全部删除6,如以上步骤失效,转移C盘所有资料,彻底格式化C盘,重新安装系统后使用U盘拷贝工具至系统,重复1-5步7,在以上所有步骤中,若任何工具和杀毒软件提示EXE文件受感染必须删除,则删除.8,有LINUX,UNIX等系统的朋友可以进入这些系统直接删除病毒文件.9,在以上操作全部失效的情况下,将重要资料全部拷贝到移动媒体,全盘格式化.